部署Hyper-V的五大常見錯誤

申請免費試用、咨詢電話：400-8352-114

微軟的Hyper-v使用已經(jīng)非常容易了，它不需要有專門的技能，就可以設(shè)置虛擬機的啟動和運行。即便有安裝向?qū)Ш妥罴褜嵺`，但是還是有人會犯一些常識性的錯誤。

在本文中，TechTarget中國的特約專家Eric Beehler將介紹部署Hyper-V時常見的五大錯誤，并提出解決辦法。

一、忽視網(wǎng)絡(luò)管理

當你首次添加Hyper-V虛擬化角色的時候，你就應(yīng)該計劃一塊網(wǎng)卡專門用于管理。很多人忽視這條，覺得是在浪費網(wǎng)絡(luò)端口。畢竟，沒有專門的網(wǎng)絡(luò)接口你仍然能夠管理主機，為什么還要去浪費資源呢？

這里，我們應(yīng)該去考慮安全問題。主機，從Hyper-V的架構(gòu)來看，它是父分區(qū)，用于宿主幾臺虛擬機，擁有自己的工作負載和數(shù)據(jù)。當你能夠訪問主機的時候，也就意味著你可以直接訪問這些虛擬機和虛擬機硬盤。你是否愿意讓你的DMZ和內(nèi)部網(wǎng)絡(luò)工作在同一個子網(wǎng)呢？當然不愿意，這會有很大的安全風(fēng)險。

考慮到主機相對于虛擬機擁有不同的安全級別，父分區(qū)只能在專用于管理員能訪問的獨立網(wǎng)絡(luò)接口上進行管理。如果不這樣的話，就面臨著潛在風(fēng)險。

二、使用錯誤的磁盤類型

當你設(shè)置一個全新的虛擬機時，你也該設(shè)置虛擬磁盤。動態(tài)擴展盤是主機硬盤上的一個文件，你可以隨意更改它的大小。這是一個很好的選項，因為它一開始就是一個很小的文件，會隨著你的需要而緩慢增長。就算你指定一個250G的硬盤，它只會使用所需的空間。這意味著你最終獲得的是一個真實的VHD文件大小，通常都是比較小的。

但這樣的方便是有代價的，因為動態(tài)擴展磁盤會影響性能。不僅在需要的時候擴展文件，在使用壓縮功能添加和移出大量數(shù)據(jù)時也需要額外的維護。

如果你不保持追蹤配置并用光磁盤空間的話，也會存在一個問題。固定大小磁盤通過創(chuàng)建合適大小的VHD文件，預(yù)留了空間，你的性能與硬件大致一致，并且避免了用光磁盤空間的可能。如果你已經(jīng)擁有動態(tài)磁盤，你可以使用Convert操作將其轉(zhuǎn)換成物理磁盤。

三、快照配置不正確

系統(tǒng)管理員使用微軟Hyper-V虛擬化的最佳理由在于快照功能。這是用來恢復(fù)自己不小心對虛擬機的一些誤操作的一個簡單方法。不過，使用快照仍然存在幾個問題。

首先，快照并不是一個備份，這看起來不合理，因為快照的魔力使其想一個完美的備份，但是它不會給你文件級別的恢復(fù)，也不會讓你遠離Hyper-V主機上的安全風(fēng)險。它只是一個系統(tǒng)狀態(tài)備份，因此某些應(yīng)用，如Microsoft Exchange Server在運行數(shù)據(jù)或鏈接時會碰到問題。

其次，快照在默認情況下作為VHD文件存儲在同個位置，因此快照文件會加劇磁盤磁盤有限的可用空間的窘境。你第一個傾向可能是使用Hyper-V Manager刪除不需要的快照文件。這實際上不能擺脫這些快照文件。這僅僅在合并到主要VHD的時候作了標記。下次你關(guān)閉虛擬機時，合并就會發(fā)生，因此如果你有多個快照，這會需要大量時間。因此，沒有任何快捷的方式緩解磁盤空間問題，確保合適地規(guī)劃你的快照，并騰出時間來維護，避免問題出現(xiàn)。

四、過多的CPU

目前多核很常見，主流的服務(wù)器基本都是8核。大多數(shù)人認為多核等于高性能，微軟的hyper-V最大允許你分配4個CPU（在Hyper-V R2里分配32個CPU）給虛擬機。

雖然這種方式很靈活，但在單個虛擬機上使用多核是有代價的。你不應(yīng)該給一個虛擬機分配多個虛擬機CPU，最好按照 1：2的比例來劃分。以四核服務(wù)器為例，出于性能原因，你不應(yīng)該分配超過8個虛擬的CPU。此外你不應(yīng)該分配4個CPU給一臺虛擬機，因為虛擬機的處理器映射不到一個特定的物理核心上。相反，而是分配給所有的物理處理器去完成。因此，你要有適當理由為虛擬機配置多個核心，像CPU密集型服務(wù)器，如數(shù)據(jù)庫服務(wù)器就可以這樣配置。如果你使用的是WSUS服務(wù)器，它多數(shù)時間是空閑的，分配多的核心就是浪費資源。

五、沒有考慮使用虛擬交換機

虛擬交換機是網(wǎng)絡(luò)技術(shù)的擴展。網(wǎng)絡(luò)管理員設(shè)置虛擬LAN（即VLAN），并使用 802.1Q集群，使網(wǎng)絡(luò)更高效、更易于管理。

當我們插入交換機端口時，我們?nèi)匀粚⒅鳈C認為是該網(wǎng)絡(luò)連接的終結(jié)點，其實不是。如果您在網(wǎng)絡(luò)中使用VLAN和集群，可以將該功能擴展到您的虛擬機主機。讓網(wǎng)絡(luò)管理員給你交換機配置與設(shè)置的概要。為每個子網(wǎng)配置專用的網(wǎng)卡，在保存網(wǎng)絡(luò)端口時，你能發(fā)現(xiàn)能宿主不同網(wǎng)絡(luò)的各種虛擬機。當你只有有限的NIC端口時，這樣尤其有用。

不需要廣泛的專門培訓(xùn)，微軟Hyper-V就可以在Windows管理員幫助下實現(xiàn)虛擬化。它很容易配置并不意味著選項不復(fù)雜。這些選項帶來了許多積極方面，使人忘記了它們可能會在生產(chǎn)環(huán)境產(chǎn)生消極影響。要避免這些，需要提前做好決策，就可以安心使用功能完整的Hyper-V環(huán)境了。